Ведущий специалист по информационной безопасности

Что за роль

Ведущий специалист по информационной безопасности отвечает за администрирование систем класса Business Email Protection (BEP) и защиту почтовых шлюзов от угроз. Роль требует глубоких знаний протоколов и методов обхода песочниц, а также навыков в написании правил для идентификации вредоносного ПО.

Что предстоит делать

• Администрирование систем BEP с модулем динамического анализа вложений
• Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3
• Выделение IOC из отчетов и работа с сетевыми индикаторами
• Проверка подозрительных файлов в sandbox
• Написание и оптимизация правил YARA для снижения ложных срабатываний
• Работа с инструментами анализа трафика и Threat Intelligence

Что важно знать

Роль предполагает высокую степень ответственности за защиту почтовых систем и требует постоянного обновления знаний о современных угрозах. Это возможность работать в динамичной среде, где каждый день приносит новые вызовы.